エンドツーエンド暗号化は、非対称暗号を使用して、意図された宛先のみがお客様のデータを復号化できるようにします。 各ユーザーは、公開鍵（共有しても安全）と秘密鍵（デバイス上で秘密に保持）を持っています。

お客様がデータを送信する際、お客様のデバイスは宛先の公開鍵でデータを暗号化し、暗号文と呼ばれる読み取り不可能な暗号化済みデータを作成します。 この暗号文は、対応する秘密鍵だけが復号化できるため、リスクなしに複数のサーバーやネットワークを通過できます。

友人に、その友人の鍵でしか開けられない鍵のかかった箱を送ると想像してください。

郵送する前に中身を箱に入れて鍵をかけると、郵便の各チェックポイント（「サーバー」）を通過する間も、箱は鍵がかかったままの状態になります。

箱を取り扱う人は誰でも箱自体を見ることはできますが、中を覗いたり中身をすり替えたりすることはできません。 友人の鍵だけが、その箱を開けることができます。

オンラインサービスは従来、TLS（HTTPSの背後にある技術）のような転送中の暗号化を使用し、お客様のデバイスとサービスのサーバー間を移動中のデータを暗号化しています。

これにより、ハッカーやインターネットプロバイダーはお客様が入力または受信する機密情報を見ることができないため、ウェブサイトの閲覧やフォームの送信には適しています。

しかし、お客様のデータが企業のサーバーに到達すると、その企業が管理する鍵を使用して復号化され、保管されます。 つまり、彼らはそれを読んだり、共有したり、要請があれば政府や法執行機関に引き渡したりすることができます。

E2EEを使用すると、企業は秘密鍵を保持しないため、たとえ望んだとしても、お客様のコンテンツを読んだり、スキャンしたり、共有したりすることはできません。

エンドツーエンド暗号化は、お客様のメール、写真、ドキュメント、その他のファイルを、スキャン、プロファイリング、不正アクセスから保護します。 インターネットプロバイダー、広告主、データブローカー、監視システムはお客様のコンテンツを監視できず、お客様自身の個人情報を管理することができます。

データを扱うサービスは復号鍵を持っていないため、コンテンツを読んだり、販売したり、分析したりしないようにそのサービスを信頼する必要はありません。 たとえサーバーが侵害されたとしても、盗まれたデータは読み取れないままです。 エンドツーエンド暗号化はデータの完全性も保持します。つまり、お客様のコンテンツは送信された通りの状態で届きます。また、GDPRやHIPAAのような厳格なプライバシー規則にも準拠しています。

プライベートな通信は、表現の自由を支えます。 エンドツーエンド暗号化は、検閲、監視、政治的標的化から守るため、恐れることなくアイデアや情報を共有できます。 誰もがこの保護を必要としていますが、特にジャーナリスト、活動家、制限の厳しい体制下の市民にとっては不可欠です。